Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
Microsoft закрыла 966 уязвимостей и два эксплуатируемых zero-day
966 уязвимостей закрыла Microsoft в сентябрьском Patch Tuesday: среди них два zero-day, которые уже использовали в атаках.
Meta пропустила сотни CSAM-реклам с ИИ-приложениями
332 объявления с AI-CSAM прошли модерацию Meta: часть использовала реальные фото детей, а удаление занимало дни после жалоб.
Microsoft выпустила Windows 10 KB5122878: 966 уязвимостей в одном патче
966 уязвимостей закрывает сентябрьский Patch Tuesday Microsoft, а Windows 10 получила обновление KB5122878 для ESU и LTSC-систем.
F5 BIG-IP APM атакуют через Linux-руткит без файлов на диске
795 F5 BIG-IP APM были доступны из интернета: атакующие используют Linux-руткит, который внедряет веб-шелл прямо в память Apache.
DoppelCart: 119 тысяч фейковых магазинов крадут карты покупателей
119 тысяч доменов используют для фейковых интернет-магазинов DoppelCart: они копируют бренды, скидки и крадут данные банковских карт.
AI-агенты OpenAI добрались до DseWiki раньше атаки на Hugging Face
Почти 20 000 записей появились на DseWiki после действий AI-агентов OpenAI. Исследователи спорят с компанией о статусе инцидента.
Фишинг через Google научился проходить фильтры по доверенному маршруту
3 перехода через сервисы Google помогают фишинговой кампании обходить фильтры, красть пароли и ставить ScreenConnect для удаленного доступа.
У пользователей Claude начали красть токены через сессии
4 августа консультант заметил расход токенов Claude без работы в аккаунте. Anthropic связала часть случаев с кражей сессий через инфостилеры.
Британия хочет встроить защиту детей от нюдсов прямо в iPhone
91% незаконных интимных изображений детей создают сами дети: Британия готовит правила для Apple и Google на уровне устройств.
Microsoft закрыла рекордные 974 уязвимости за один Patch Tuesday
974 CVE вошли в сентябрьский Patch Tuesday Microsoft: две уязвимости уже атакуют, еще 58 получили высокий риск эксплуатации.